GitLab warns of max severity code execution vulnerability
BleepingComputer · 12 oct, 15:09
Qué hacer: Actualiza GitLab CE/EE a versiones 19.2.8, 19.3.4 o 19.4.2 como mínimo en todas las instalaciones autogestionadas.
GitLab alertó de una vulnerabilidad de máxima severidad (CVE-2026-97229) en el compilador de expresiones regulares de CI/CD que permite a atacantes no autenticados ejecutar código arbitrario en instancias de GitLab. La falla, descubierta por un investigador de seguridad, radica en un desbordamiento de enteros que afecta a las versiones 19.2 anteriores a 19.2.8, 19.3 anteriores a 19.3.4 y 19.4 anteriores a 19.4.2 de Community Edition y Enterprise Edition.
La vulnerabilidad CVE-2026-97229 reside en la validación insuficiente de expresiones regulares dentro del compilador de CI/CD de GitLab, que procesa, compila y evalúa expresiones regulares en archivos de configuración de pipelines. Un atacante puede enviar una expresión regular especialmente diseñada para provocar un desbordamiento de enteros y lograr la ejecución remota de código sin necesidad de autenticación.
GitLab confirmó que la plataforma SaaS (GitLab.com) ya ejecuta la versión parcheada, y los clientes de GitLab Dedicated no requieren acción. Sin embargo, todas las instalaciones autogestionadas deben actualizar inmediatamente a las versiones corregidas. Este incidente se suma a una cadena de vulnerabilidades críticas en GitLab en los últimos meses: en septiembre se parchó CVE-2026-85706 (lectura de datos sensibles), que CISA incluyó en su catálogo de fallos explotados en ataques activos, y en enero se corrigió un bypass de autenticación de dos factores.
Puntos clave
- Actualiza GitLab CE/EE a versiones 19.2.8, 19.3.4 o 19.4.2 como mínimo
- Ejecución remota de código sin autenticación mediante expresiones regulares malformadas en CI/CD
- CVE-2026-97229 se suma a cinco fallos de GitLab ya explotados en ataques desde 2021
- Más del 50% de Fortune 100 usa GitLab (Nvidia, T-Mobile, Lockheed Martin, Airbus, Goldman Sachs)